Проверяемые учетные данные для усиленной комплексной проверки (EDD) (RU)

Конфиденциальная EDDПроверяемые учетные данные позволяют частным лицам выборочно делиться определенными атрибутами своей личности, не раскрывая ненужных персональных данных, что значительно повышает конфиденциальность в процессах усиленной комплексной проверки (EDD).

Оптимизированное соответствиеСтандартизируя обмен данными и используя криптографические доказательства, VC упрощают сбор и проверку высоконадежных данных о личности, снижая ручную нагрузку и повышая точность для сложных требований EDD.

Программируемая EDDVC способствуют созданию рабочих процессов «программируемой EDD», позволяя принимать автоматизированные, основанные на рисках решения и динамические запросы данных на основе оценки рисков в реальном времени, что приводит к более эффективному и адаптивному соответствию.

Снижение мошенничества и безопасностьКриптографическая безопасность VC делает документы, удостоверяющие личность, и аттестации защищенными от подделок и мгновенно проверяемыми, что значительно снижает риск мошенничества с синтетической личностью и подделки документов в EDD.

Эволюция усиленной комплексной проверки (EDD) с проверяемыми учетными данными

Усиленная комплексная проверка (EDD) является критически важным компонентом систем по борьбе с отмыванием денег (AML) и принципов «знай своего клиента» (KYC), разработанных для снижения высоких рисков, связанных с определенными клиентами или транзакциями. Традиционно EDD была ручным, трудоемким и интрузивным процессом, часто включающим обширный сбор и проверку документов. Однако появление проверяемых учетных данных (VC) призвано преобразовать этот ландшафт, предлагая более эффективный, безопасный и конфиденциальный подход к EDD.

Проверяемые учетные данные — это цифровые аттестации атрибутов (например, возраст, адрес, профессиональная лицензия), выдаваемые доверенными организациями (эмитентами) и представляемые частными лицами (держателями) проверяющим сторонам. Эти учетные данные криптографически защищены, защищены от подделок и могут быть проверены мгновенно без прямого доступа к исходному источнику данных. Этот фундаментальный сдвиг от передачи данных к аттестации данных имеет глубокие последствия для того, как мы проводим усиленную комплексную проверку.

Решение проблем EDD с помощью программируемой EDD и VC

Текущие процессы EDD часто страдают от нескольких болевых точек: высокие операционные расходы, медленное время адаптации, плохой клиентский опыт и уязвимость для мошенничества. Когда клиент помечен для EDD, финансовые учреждения обычно запрашивают множество документов, таких как выписки из банковских счетов, декларации об источнике богатства и нотариально заверенные удостоверения личности. Этот подход «сброса данных» неэффективен и часто приводит к тому, что клиенты отказываются от процесса адаптации.

Проверяемые учетные данные вводят концепцию «программируемой EDD». Вместо запроса общих документов учреждения могут точно указать, какие атрибуты им необходимо проверить (например, «подтверждение дохода более X долларов за последние 12 месяцев» или «отсутствие негативных упоминаний в СМИ за последние 5 лет»). Затем клиент может представить VC, содержащие эти конкретные, криптографически проверяемые аттестации, выданные доверенными третьими сторонами (например, их банком, работодателем или агентством по учету публичных записей). Этот целевой обмен данными делает EDD динамичным и адаптивным к рискам.

• Выборочное раскрытие: VC позволяют осуществлять выборочное раскрытие, что означает, что частные лица делятся только той информацией, которая требуется, а не целым документом. Например, вместо полной выписки из банка VC может просто подтвердить «баланс счета превышает 100 000 долларов» или «источник средств подтвержден как зарплата». Это значительно повышает конфиденциальность, что является ключевой проблемой в современной системе конфиденциального KYC.
• Сокращение ручного просмотра: При программируемой EDD логика проверки может быть автоматизирована. Если VC соответствует предопределенным критериям, он может быть мгновенно одобрен, что снижает необходимость для групп ручного просмотра просматривать бумажные документы.
• Повышенная целостность данных: Криптографические доказательства, встроенные в VC, гарантируют, что представленные данные являются подлинными и не были изменены с момента выдачи. Это резко снижает риск подделки документов, что является распространенной проблемой в EDD.

Технические основы и преимущества безопасности для EDD

Безопасность и целостность проверяемых учетных данных для EDD обусловлены их техническим дизайном, который основан на криптографических примитивах и децентрализованных идентификаторах (DID). VC обычно включает:

• Эмитент: Субъект, выдающий учетные данные (например, правительство, банк или коммунальная компания).
• Держатель: Физическое лицо, которое владеет и контролирует учетные данные.
• Проверяющий: Заинтересованная сторона (например, финансовое учреждение), которая запрашивает и проверяет учетные данные.
• Криптографическое доказательство: Цифровая подпись от эмитента, подтверждающая подлинность учетных данных. Это доказательство может быть проверено по открытому ключу эмитента, часто записываемому в распределенном реестре или проверяемом реестре данных.

Эта архитектура предоставляет несколько преимуществ для EDD:

1. Неизменяемые записи: После выдачи VC не может быть изменена без аннулирования ее криптографического доказательства, что делает ее очень безопасной от подделки.
2. Децентрализованное доверие: VC могут использовать децентрализованные идентификаторы (DID), которые обеспечивают постоянный, самоуправляемый идентификатор для частных лиц и организаций, независимый от любого центрального органа. Это повышает устойчивость и уменьшает единые точки отказа.
3. Мгновенная проверяемость: Проверяющие могут мгновенно проверить криптографическое доказательство и статус отзыва эмитента, что ускоряет процесс проверки с дней до секунд.
4. Аудируемость: Каждое событие выдачи и проверки может быть зарегистрировано и аудировано, предоставляя надежный след для сотрудников по соблюдению требований и регулирующих органов.

Например, вместо предоставления физического счета за коммунальные услуги для подтверждения адреса пользователь может получить VC от своего поставщика коммунальных услуг, подтверждающий его текущий адрес. Финансовое учреждение, нуждающееся в EDD, может затем запросить этот VC, мгновенно проверяя его подлинность и действительность, не просматривая полную историю своих счетов.

Как Didit помогает с усиленной комплексной проверкой

Универсальная платформа идентификации Didit уникально позиционируется для содействия внедрению проверяемых учетных данных для EDD. Объединяя проверку личности, биометрию, обнаружение мошенничества и инструменты соответствия в единую систему, Didit позволяет предприятиям создавать сложные, программируемые рабочие процессы EDD.

• Оркестрация идентификационных примитивов: Платформа Didit может оркестрировать различные проверки личности, включая расширенную проверку документов, удостоверяющих личность, обнаружение активности и AML-скрининг, которые формируют основу для выдачи и использования VC для EDD. Это позволяет проводить надежную первоначальную проверку личности до выдачи или принятия VC.
• Интеграция обнаружения мошенничества: Наши встроенные сигналы мошенничества (анализ IP, данные устройства) повышают уровень безопасности, гарантируя, что даже при использовании VC базовая транзакция или взаимодействие с пользователем свободны от подозрительной активности.
• Гибкий конструктор рабочих процессов: Предприятия могут разрабатывать пользовательские рабочие процессы EDD с помощью визуального конструктора Didit, включая условную логику для запроса определенных VC (или традиционных документов в качестве запасного варианта) на основе профилей рисков, типов транзакций или географических местоположений. Это обеспечивает по-настоящему программируемую EDD.
• Многоразовый KYC и совместимость с eIDAS2: Didit поддерживает многоразовый KYC, соответствующий принципам VC и eIDAS2. Пользователи могут пройти проверку один раз и повторно использовать свою личность на нескольких платформах, значительно упрощая последующие процессы EDD путем предоставления предварительно проверенных учетных данных с биометрической повторной аутентификацией.
• Конфиденциальность по умолчанию: Архитектура Didit построена с учетом конфиденциальности, обрабатывая конфиденциальные биометрические данные в памяти и удаляя их после использования, а также предоставляя только логические результаты. Эта философия естественным образом распространяется на модель выборочного раскрытия VC, поддерживая конфиденциальный KYC.

Используя Didit, организации могут перейти от реактивного, основанного на документах процесса EDD к проактивному, автоматизированному и ориентированному на конфиденциальность подходу, основанному на проверяемых учетных данных, все это через единый, мощный API.

Готовы начать?

Преобразуйте свои процессы усиленной комплексной проверки с помощью передовой платформы идентификации Didit. Изучите наши решения и узнайте, как проверяемые учетные данные могут обеспечить безопасность и оптимизировать соблюдение требований. Посетите наш Демо-центр, чтобы увидеть программируемую EDD в действии, или ознакомьтесь с нашей Технической документацией, чтобы начать интеграцию уже сегодня. Для получения индивидуальной консультации свяжитесь с нами.

Часто задаваемые вопросы

В: Что такое проверяемые учетные данные (VC) в контексте EDD?
О: Проверяемые учетные данные — это защищенные от подделок цифровые аттестации атрибутов личности (например, доход, адрес, профессиональные лицензии), выдаваемые доверенными сторонами. Для EDD они позволяют частным лицам доказывать конкретную информацию с высоким риском, не раскрывая излишних данных, что повышает конфиденциальность и эффективность.

В: Как VC делают EDD более конфиденциальной?
О: VC обеспечивают выборочное раскрытие, что означает, что частные лица предоставляют только ту информацию, которая требуется проверяющему, а не полный документ, содержащий посторонние персональные данные. Это минимизирует раскрытие данных во время проверок усиленной комплексной проверки.

В: Что такое программируемая EDD?
О: Программируемая EDD относится к автоматизированным, основанным на рисках рабочим процессам усиленной комплексной проверки, которые динамически запрашивают конкретные проверяемые учетные данные или точки данных на основе оценки рисков в реальном времени и предопределенных правил, что приводит к более эффективным и адаптивным процессам соблюдения требований.

В: Могут ли проверяемые учетные данные снизить мошенничество в EDD?
О: Да, VC значительно снижают мошенничество. Их криптографическая безопасность делает их защищенными от подделок и мгновенно проверяемыми, устраняя риск подделки документов и мошенничества с синтетической личностью, которые часто осложняют традиционные, ручные процедуры усиленной комплексной проверки.